с ethertype 0x6400

Предлагают MikroTik CRS125-24G-1S-2HnD-IN Коммутатор 24x10/100/1000 Mbit/s Gigabit Ethernet with Auto-MDI/X, 1xSFP

Длинк в топку ((

вот я и думаю может 951 оставить и прикупить 125!

Вопрос не совсем микротиковский. Есть сеть. Там дхцп роль выполняет микрософт. Шлюз уиска аса. Начали хосты цеплять с чегото адрес днс не домена а например 192.168.1.1 Хотя диапазон слвсем не такой. Может ли это быть результатом что ктото в сети себе на бук по вайфай раздал инет?

Ну не видно что нагрузка именно из-за этого трафика. Но ок. Много входящих пакетов. Возможно конечно. Тогда нужно с владельцем vds поговорить. Можно в fw raw попробовать блочить но тут главное что бы вы сами не отвалились. Так что в саппорт пишите.

Чем в микротике кроме торчат можно снять лог входящего арп-трафика чтобы увидеть с каких адресов прилетают пакеты?

Ethertype? У гре?

Так, кто там про юзерман спрашивал? @sbera , @Zzengis , ловите мой конфиг: https://pastebin.com/7j2XZd35

tools/traffic sniffer

я в он-ап вижу в конце пробел до кавычки )

Может потому что инета нет и не может отправить?)

Хахахах ))))))))))))) Вот об этом я не подумал ))))

Красиво — это с цветочками?

Он же на Апра шлёт письмо

На что?

На ап-то интернет появляется, не?

Up

Да, есть интернет я сейчас с него

Ну, вы кладёте канал. У вас событие он-даун: отправить почту. Куда отправить, когда связи с миром нет? Правильно, никуда. Вы поднимаете интернет, нетвотч счастливо пинает гугл, гугл отвечает, нетвотч радостно вас об это уведомляет.

Эмм… зачем Вам ёмкость?

Как подсказали выше, можете слать смс-ки, если подключите модем

Tool sms send, дальше орудуйте tab-ом

Вкратце нужен юзерман на микротике который будет раздавать учетку по микротам. В юзермане должны быть прописаны роутеры, которые будут к нему цепляться. На микротах которые будут цепляется во вкладке system users кнопка ААА включаем RADIUS авторизацию. Далее уже в RADIUS добавляем плюсом новый пункт где указываем тип авторизации login и адрес с "секретом" микротика с юзерманом. в целом все взято отсюда https://wiki.mikrotik.com/wiki/User_Manager/RouterOS_user_Example есть только один нюанс: связки логин-пасс не принимаются. Хотя на юзермане в логах виден запрос и то что он отвергнут по причине: логин-пасс не верны

как настроить парсинг хттп (с какого ип на какой сайт ходил + чёрный список сайтов)? в какую сторону копать?

А есть рабочий мануал по связке с AD? Чтоб с винбоксом работало

Таким вопросом не задавался, но Гугл чего-то похожее выдавал

я не смог заставить работать авторизацию из АД в винбоксе. Все инструкции, которые видел, заставляют включать авторизацию по PAP/CHAP. Совсем не хочется этого делать

но даже с PAP/CHAP при проверках не удалось авторизоваться

есть у кого скрин bonding на два линка с настройкой балансировки трафика между двумя линками ?

но даже с PAP/CHAP при проверках не удалось авторизоваться

нетинсталл вроде помогает в таких случаях

Так, кто там про юзерман спрашивал? @sbera , @Zzengis , ловите мой конфиг: https://pastebin.com/7j2XZd35

роутер на виртуалке с единственным интерфейсом, нужен как узел для подключения удаленных сеток через ВПН (Л2ТП). Интерфейс добавить в бридж и там фильтровать? Микрот на эти арп-запросы естественно не отвечает, но такой флуд со стороны хостерской сетки грузит проц

и после этого bridge-filters

потому что нужно обратимое шифрование пароля для пользователя включить, а потом поменять пароль, чтобы оно сработало

вот поменять то пароль я и забыл в прошлый раз. Теперь заработало. Спасибо! Но использовать такие решения в боевой сети - сомнительный подход, конечно

так вы посмотрите, какие там именно запросы вам вредят, они наверняка чем-то похожи, и отфильтруйте их